Einstellungsreferenz für Microsoft HoloLens 2 Standard Security Baseline für Microsoft Intune

Dieser Artikel ist eine Referenz für die Einstellungen, die in der Microsoft HoloLens 2 Standard-Sicherheits-Baseline für Microsoft Intune verfügbar sind.

Tipp

Informationen zum Anzeigen der Einstellungen für die erweiterte Sicherheitsbaseline für Microsoft HoloLens 2 finden Sie in der Einstellungsreferenz für die erweiterte Sicherheitsbaseline für Microsoft HoloLens 2 für Microsoft Intune.

Informationen zu diesem Referenzartikel

Jede Sicherheits-Baseline ist eine Gruppe vorkonfigurierter Windows-Einstellungen, mit deren Hilfe Sie präzisere Sicherheitseinstellungen anwenden und erzwingen können, die von den zuständigen Sicherheitsteams empfohlen werden. Sie können auch jede Baseline, die Sie bereitstellen, so anpassen, dass dieses nur diejenigen Einstellungen und Werte erzwingen, die Sie benötigen. Wenn Sie in Intune ein Sicherheitsbaselineprofil erstellen, erstellen Sie damit eine Vorlage, die aus mehreren Einstellungen für die Gerätekonfiguration besteht.

Die in diesem Artikel angezeigten Details basieren auf der Basisversion, die Sie oben im Artikel auswählen. Für jede Version wird in diesem Artikel Folgendes angezeigt:

  • Eine Liste jeder Einstellung mit ihrer Konfiguration, wie sie in der Standard-Instance der jeweiligen Baselineversion gefunden wurde.
  • Falls verfügbar, ein Link zur zugrunde liegenden Dokumentation des Konfigurationsdienstanbieters (Configuration Service Provider, CSP) oder andere verwandte Inhalte aus der relevanten Produktgruppe, die Kontext und möglicherweise zusätzliche Details für die Verwendung einer Einstellung bereitstellen.

Wenn eine neue Version einer Baseline verfügbar wird, ersetzt sie die vorherige Version. Profilinstanzen, die vor der Verfügbarkeit einer neuen Version erstellt wurden:

  • Werden Sie schreibgeschützt. Sie können diese Profile weiterhin verwenden, aber nicht bearbeiten, um ihre Konfiguration zu ändern.
  • Kann auf die aktuelle Version aktualisiert werden. Nachdem Sie ein Profil auf die aktuelle Baselineversion aktualisiert haben, können Sie das Profil bearbeiten, um die Einstellungen zu ändern.

Weitere Informationen zur Verwendung von Sicherheitsgrundlinien finden Sie unter:

HoloLens 2 Standard Security Baseline (Version 1) – Januar 2025

Konten

Administrative Vorlagen

Video- und Anzeigeeinstellungen für > Systemenergieverwaltung >

  • Bildschirm (bei Netzbetrieb) abschalten
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Wenn das Stromnetz angeschlossen ist, schalten Sie den Bildschirm aus nach (Sekunden)
      Standardwert der Baseline: 30

Browser

Verbindung

Gerätesperre

Umgebung

Microsoft App Store

  • Alle vertrauenswürdigen Apps zulassen
    Basisstandard: Explizite Verweigerung.
    Weitere Informationen

  • Automatische Aktualisierung für Apps aus dem Microsoft App Store zulassen
    Basisstandard: Zugelassen.
    Weitere Informationen

  • Entwicklerentsperrung zulassen
    Basisstandard: Explizite Verweigerung.
    Weitere Informationen

Microsoft Edge

  • Cookies von Drittanbietern blockieren
    Standardwert für Baseline: Aktiviert

Erweiterungen

  • Steuern, welche Erweiterungen nicht installiert werden können
    Standardwert für Baseline: Aktiviert

    • Erweiterungs-IDs, die der Benutzer nicht installieren kann (oder * für alle) (Gerät)
      Standardwert der Basis: *

Kennwort-Manager und -schutz

  • Aktivieren des Speicherns von Kennwörtern im Kennwort-Manager
    Standardwert der Baseline: Deaktiviert

SmartScreen-Einstellungen

  • Konfigurieren von Microsoft Defender SmartScreen
    Standardwert für Baseline: Aktiviert

Mixed Reality

  • Cachegültigkeit der AAD-Gruppenmitgliedschaft in Tagen
    Basisstandard: Konfiguriert
    Wert: 7
    Weitere Informationen

Einstellungen

  • VPN zulassen
    Baselinestandard: Nicht zulässig.
    Weitere Informationen

  • Liste der Seitensichtbarkeit
    Basisstandard: Konfiguriert
    Wert: hide:emailandaccounts; Arbeitsplatz; otherusers; Bluetooth; USB; Netzwerk-Proxy; Netzwerk-WLAN; Netzwerk-Ethernet; network-airplanemode; PowerSleep; Zertifikate; Entwickler; windowsinsider;
    Weitere Informationen

System

  • Speicherkarte zulassen
    Baseline-Standard: Die Verwendung von SD-Karten ist nicht zulässig, und USB-Laufwerke sind deaktiviert. Diese Einstellung verhindert nicht den programmgesteuerten Zugriff auf die Speicher-Karte.
    Weitere Informationen

Sperrung des Mandanten

  • Netzwerk in OOBE erforderlich (Gerät)
    Standardwert der Baseline: True

Windows Hello For Business

Windows Update for Business

Weitere Informationen

  • Last updated on